Er zijn tienduizenden WordPress-plugins, en dat is meteen het probleem. Voor elke taak bestaan tien opties, waarvan er twee goed zijn, vijf middelmatig en drie ronduit gevaarlijk voor je site. Na honderden gebouwde en onderhouden websites weten wij inmiddels vrij goed welke plugins hun plek verdienen — en welke categorieën je beter kunt mijden.
De vaste waarden
- Yoast SEO of Rank Math voor zoekmachine-optimalisatie: metatitels, sitemaps en leesbaarheidschecks zonder gedoe.
- WP Rocket voor caching en snelheid. Betaald, maar het scheelt vaak seconden laadtijd en configureert zichzelf grotendeels.
- Wordfence of een vergelijkbare firewall die inlogpogingen afremt en bekende aanvalspatronen blokkeert.
- UpdraftPlus (of een backup via je host) voor automatische backups naar een externe locatie.
- Contact Form 7 of Gravity Forms voor formulieren: degelijk, breed ondersteund en goed uit te breiden.
- WooCommerce als je verkoopt: de standaard voor webshops binnen WordPress.
Waar je voor moet oppassen
Niet elke plugin met veel downloads is een goede keuze. Dit zijn de rode vlaggen die wij hanteren:
- Lang niet bijgewerkt. Meer dan een jaar geen update en niet getest met de nieuwste WordPress-versie? Overslaan.
- Doet tien dingen tegelijk. Alles-in-één-plugins slepen functionaliteit mee die je niet gebruikt maar wel laadt — en vergroten je aanvalsoppervlak.
- Gekraakte premium plugins (“nulled”). Gratis binnengehaalde betaalde plugins bevatten opvallend vaak malware. De besparing kost je gegarandeerd meer.
- Onbekende bron, weinig gebruikers, geen reviews. Jouw bedrijfswebsite is geen proeftuin.
Minder is meer
Belangrijker dan wélke plugins je kiest, is hoevéél je er draait. Elke plugin voegt code, database-queries en een potentieel beveiligingslek toe. Onze vuistregel: kun je niet in één zin zeggen wat een plugin doet en waarom je hem nodig hebt, dan kan hij weg. Vijftien doordachte plugins zijn prima; veertig half vergeten plugins zijn een tijdbom. Deactiveren is trouwens niet genoeg — verwijder wat je niet gebruikt, want ook inactieve plugins kunnen lekken bevatten.
Benieuwd of jouw pluginlijst gezond is? Wij lopen bij onderhoudsklanten periodiek de hele stack na: wat kan weg, wat moet anders, wat mist er. Neem contact op voor een nuchtere second opinion op jouw WordPress-site.
